Privacy di Orevia

Orevia, sito e app per iPhone e Android · aggiornata il 22/10/2026

Questa pagina descrive come Orevia, dal sito app.orevia.eu e dall'app per telefono, tratta i dati delle persone che la usano. Riguarda la piattaforma: le regole del tuo rapporto di lavoro sono nell'informativa della tua organizzazione.

Chi tratta i dati

Orevia è usata da studi professionali e aziende per gestire ferie, permessi, assenze, presenze, timbrature, turni, straordinari, spese e trasferte del proprio personale. Ogni organizzazione che usa Orevia è titolare del trattamento dei dati dei propri dipendenti e collaboratori e fornisce loro un'informativa propria, consultabile nel sito dal menu personale e nell'app alla voce Altro › Informativa privacy.

SINAPSI S.R.L., che fornisce la piattaforma e l'app, tratta i dati come responsabile del trattamento (art. 28 del Regolamento UE 2016/679), solo per conto delle organizzazioni e secondo le loro istruzioni, senza usarli per finalità proprie.

Chi può usare Orevia

Orevia è riservata alle persone che la propria organizzazione ha registrato. Non è possibile creare un account dal sito o dall'app: l'accesso richiede il codice dell'organizzazione, il nome utente e la password ricevuti dall'organizzazione.

Quali dati tratta Orevia

Alcune funzioni ci sono solo se l'organizzazione le attiva (timbrature, turni, spese, giornaliera, calendario).

Persona e rapporto di lavoro, inseriti dall'organizzazione: nome, cognome, nome utente, email di lavoro, reparto, ruolo in Orevia, orario e part-time, date di assunzione e cessazione, ferie e permessi spettanti.
Ferie, permessi e assenze: date, durata, nota facoltativa, esito e chi ha deciso. Per malattia e altre assenze previste dalla legge: tipo di assenza, numero del certificato e l'eventuale allegato (foto o PDF) che scegli tu. Sono dati relativi alla salute: Orevia non chiede la diagnosi, che non va indicata.
Timbrature: entrata e uscita con l'ora del server, che fa fede, e l'ora del telefono, il canale (sito o app) e il dispositivo. Senza rete, la timbratura resta sul telefono finché non viene inviata. Una timbratura non si modifica: si corregge solo con una richiesta, decisa da chi gestisce le presenze.
Turni: turni di lavoro e di riposo assegnati, le pubblicazioni che ti sono state comunicate, conservate così come erano, e la tua conferma di averle viste.
Giornaliera e controlli: ore lavorate, straordinari e le segnalazioni calcolate da Orevia sul rispetto di riposi e limiti di orario previsti dalla legge o dal contratto collettivo.
Spese e trasferte: importi, categorie, descrizioni, chilometri, percorsi ed esito dell'approvazione.
Consegna e visione delle comunicazioni: solo per i contenuti indirizzati a te (esiti di richieste, correzioni e spese, timbrature e straordinari registrati da altri a tuo nome, segnalazioni, turni pubblicati, informativa e novità di Orevia), Orevia registra quando arrivano al tuo browser o all'app, quando compaiono sul tuo schermo per almeno un secondo e quando confermi di averli letti, dove è prevista una conferma. Registra data e ora, canale, dispositivo, indirizzo IP, programma usato e un'impronta del contenuto. Il registro non si modifica e serve a dimostrare che una comunicazione ti è arrivata.
Accesso e sicurezza: la password è conservata solo come impronta non reversibile. Dall'app, ogni telefono riceve una chiave di accesso propria, salvata nel portachiavi protetto del telefono e sul server solo come impronta. Orevia tiene anche il registro delle operazioni e delle notifiche email inviate, e usa l'indirizzo IP per bloccare i tentativi di accesso errati ripetuti.
Dispositivi collegati all'app: il nome che dai al telefono, il sistema (iOS o Android), la versione dell'app, la data del collegamento, la data e l'indirizzo IP dell'ultimo uso. Servono a mostrarti i dispositivi collegati, a scollegarli e a proteggere l'account.

Cosa Orevia non fa

Non rileva la posizione, nemmeno quando timbri dal telefono, e non monitora il computer o il telefono.
Non traccia la navigazione: pagine aperte, calendario comune e tempi di permanenza non sono registrati. La visione di un contenuto indica che è comparso sullo schermo, non che lo hai letto o approvato.
Non contiene pubblicità né strumenti di statistica o tracciamento di terze parti, non analizza la produttività, non assegna punteggi e non fa profilazione. Una richiesta può essere approvata in automatico secondo le regole dell'organizzazione, ma non viene mai rifiutata in automatico.
Non vende i dati e non li usa per finalità proprie di SINAPSI S.R.L..
Face ID e impronta: lo sblocco dell'app è gestito dal sistema del telefono. L'app riceve solo l'esito (riconosciuto o no) e nessun dato biometrico.
Fotocamera e foto: l'app vi accede solo quando scegli di allegare un documento.
Intelligenza artificiale: le funzioni che la usano (scadenze fiscali, lettura del contratto collettivo, testo delle novità) non ricevono dati personali.

Fornitori

OVHcloud (OVH SAS): server su cui funziona Orevia, in un data center in Germania.
Google: spazio Google Drive di SINAPSI S.R.L. in cui sono salvate le copie di sicurezza.
Per le email di notifica, il servizio di posta scelto dalla tua organizzazione (per esempio Microsoft 365).

Dove sono i dati e per quanto tempo

I dati sono conservati sul server di Orevia nell'Unione europea, in Germania. Sito e app vi accedono solo con connessione cifrata (HTTPS). Ogni sera viene creata una copia di sicurezza, salvata sul server e su Google Drive; si conservano le ultime 30 copie. Le copie su Google Drive possono comportare un trasferimento dei dati verso gli Stati Uniti, basato sulla decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) e, in mancanza, sulle clausole contrattuali tipo.

I tempi di conservazione li decide l'organizzazione titolare e sono indicati nella sua informativa. Sul telefono la chiave di accesso resta fino all'uscita dall'app: uscendo, viene cancellata dal telefono e disattivata sul server. Il collegamento di un telefono decade anche dopo 90 giorni senza uso o quando cambi la password.

I tuoi diritti e la cancellazione dell'account

Per accedere ai tuoi dati, correggerli, cancellarli o opporti al trattamento, rivolgiti alla tua organizzazione, che è titolare: i suoi contatti sono nella sua informativa. Per domande su come funziona la piattaforma puoi scrivere anche a SINAPSI S.R.L.. L'account Orevia è creato e chiuso dall'organizzazione. Dall'app puoi in ogni momento scollegare i tuoi dispositivi (Altro › I miei dispositivi) e uscire. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Contatti di SINAPSI S.R.L.

SINAPSI S.R.L. · Viale XX Settembre, 312 bis – 54033 Carrara (MS)
Codice fiscale 01482150453 (Registro delle imprese Toscana Nord-Ovest) · REA MS-263785
PEC sinapsistartup@pec.it · protezione dei dati: privacy@orevia.eu
Assistenza: supporto@orevia.eu · Informazioni: info@orevia.eu